OpenAI 近日正式發(fā)布了一款名為 Codex Security 的全新 AI 工具，專為代碼安全審計(jì)場景設(shè)計(jì)。該工具融合了先進(jìn)的 AI 模型推理能力與自動化驗(yàn)證機(jī)制，旨在幫助開發(fā)團(tuán)隊(duì)高效識別并修復(fù)代碼中的安全漏洞，從而加速軟件發(fā)布流程。

據(jù)了解，Codex Security 的核心功能包括高可信度的漏洞發(fā)現(xiàn)和可執(zhí)行的修復(fù)方案生成。在去年的內(nèi)部測試階段，該工具已成功幫助小部分客戶檢測出 SSRF（服務(wù)器端請求偽造）等真實(shí)存在的安全漏洞。隨著 Beta 測試的持續(xù)推進(jìn)，系統(tǒng)性能不斷提升，例如在同一代碼庫中，噪聲減少了 84%，誤報(bào)率下降了 50%。

該工具的工作流程十分智能。它首先通過分析系統(tǒng)上下文生成專屬模型，對潛在漏洞進(jìn)行優(yōu)先級排序并驗(yàn)證，隨后提出一套與系統(tǒng)設(shè)計(jì)完全匹配的修復(fù)方案。Codex Security 還能根據(jù)用戶反饋不斷優(yōu)化自身性能，實(shí)現(xiàn)持續(xù)學(xué)習(xí)。

目前，Codex Security 已通過研究預(yù)覽版的形式向 ChatGPT Pro、Enterprise、Business 和 Edu 用戶開放。用戶還可以通過 Codex Web 平臺訪問該工具，并在未來一個(gè)月內(nèi)享受免費(fèi)使用服務(wù)。